ソリューションアーキテクトは、会社のオンプレミスIDプロバイダー (IdP) とSAML 2.0フェデレーションを実装し、ユーザーがフェデレーションWebポータル経由で認証してAWSにアクセスできるようにしました。アーキテクトがポータルをテストすると、AWSへのアクセスは成功しますが、テストユーザーは同じポータル経由でAWSにアクセスできません。フェデレーションが正しく設定されていることを確認するために、アーキテクトは何を検証すべきですか？ (3つ選択してください。)

正解: フェデレーションユーザー用のIAMロールに、設定されたSAMLプロバイダーをプリンシパルとしてリストする信頼ポリシーがあり、テストユーザーがIdPで正しく表現されていること（例：マッピングされたグループから欠落していないこと）。, Webポータルが、SAMLプロバイダーの正しいARN、IAMロールのARN、およびIdPからのSAMLアサーションを使用してAWS STS AssumeRoleWithSAMLを呼び出していること。, IdPが、組織内のユーザーまたはグループを適切なアクセス許可を持つIAMロールに正しくマッピングするSAMLアサーションを発行していること。.